← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités WatchGuard activement exploitées (KEV)

Les 4 vulnérabilités WatchGuard dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 1 utilisée par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2025-14733 — WatchGuard Firebox : vulnérabilité d'écriture hors limites Critique

  • Produit : WatchGuard Firebox
  • Ajoutée au catalogue : 19 décembre 2025
  • Échéance CISA : 26 décembre 2025
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-787
  • Gravité : CVSS 9,3 (critique)
  • Probabilité d’exploitation (EPSS) : 29 %

Le processus iked de WatchGuard Fireware OS contient une vulnérabilité d'écriture hors limites dans le processus iked de l'OS. cette vulnérabilité peut permettre à un attaquant distant non authentifié d'exécuter du code arbitraire et affecte à la fois le VPN utilisateur mobile avec IKEv2 et le VPN de bureau avec IKEv2 lorsqu'il est configuré avec un pair de passerelle dynamique.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2025-9242 — WatchGuard Firebox : vulnérabilité d'écriture hors limites Critique

  • Produit : WatchGuard Firebox
  • Ajoutée au catalogue : 12 novembre 2025
  • Échéance CISA : 3 décembre 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-787
  • Gravité : CVSS 9,3 (critique)
  • Probabilité d’exploitation (EPSS) : 92 %

WatchGuard Firebox contient une vulnérabilité d'écriture hors limites dans le processus OS iked qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · watchguard.com

Fiche détaillée : versions, références, chronologie →

CVE-2022-23176 — WatchGuard, Firebox et XTM : vulnérabilité d'élévation de privilèges

  • Produit : WatchGuard Firebox and XTM
  • Ajoutée au catalogue : 11 avril 2022
  • Échéance CISA : 2 mai 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 11 %

Les appliances WatchGuard Firebox et XTM permettent à un attaquant distant disposant d'identifiants non privilégiés d'accéder au système avec une session de gestion privilégiée via un accès de gestion exposé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-26318 — WatchGuard, Firebox et XTM Appliances : exécution de code arbitraire

  • Produit : WatchGuard Firebox and XTM Appliances
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-122
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 78 %

Sur les appliances WatchGuard Firebox et XTM, un utilisateur non authentifié peut exécuter du code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)